GUAC是一款由多方合作開發的軟體安全評估工具，可透過聚合軟體相依項目的安全後設資料，分析評估軟體供應鏈安全，目前已成為OpenSSF的孵化專案
2024-03-11
面對套件儲存庫安全風險日益普遍，OpenSSF與CISA合作推出套件儲存庫安全原則，當中定義4個安全成熟度等級，並針對驗證、授權、一般能力、CLI這4大面向列出必要安全功能，協助開發人員評估並提升套件安全性
2024-02-14
| OpenSSF | GitHub | 惡意套件 | 軟體供應鏈
OpenSSF開源惡意套件儲存庫，以應對開源軟體供應鏈安全威脅
OpenSSF釋出公開惡意套件儲存庫，集結並發布跨平臺惡意套件報告，以增進惡意套件報告資訊的傳遞，並協助阻止以及應對相關安全威脅
2023-10-16
| Rust | OpenSSF | JFrog | 程式語言
Rust基金會獲OpenSSF和JFrog投資，將建立專門安全團隊
Rust基金會將使用OpenSSF和JFrog的資源，建立一支專門的安全團隊，進行Rust安全稽核和威脅建模演練
2022-09-14
| OpenSSF | Package Analysis | 開源儲存庫 | 惡意套件
OpenSSF釋出可用來辨識惡意套件的Package Analysis工具
開源安全基金會（OpenSSF）發表套件分析（Package Analysis）專案的原型，經過一個月的分析之後，找到了上傳至PyPI及npm專案的逾200個惡意套件
2022-05-02
Log4j漏洞引爆開源軟體安全議題，OpenSSF基金會扛起重擔，推動修補大量軟體漏洞的計畫
由微軟、Google大力支持的開源軟體安全基金會OpenSSF，2月1日推出Alpha-Omega計畫，希望能夠改善1萬個開放原始碼專案的軟體供應鏈安全性
2022-02-02
OpenSSF包含治理委員會、技術顧問委員會、以及不同工作小組和專案的主管單位。OpenSSF計畫代管多個和安全相關的開源技術專案，所有專案及資源都會置於GitHub上對外開放
2020-08-04